Pare-feu applicatif
Inspecte les requêtes avant WordPress : injections SQL, inclusion de fichiers, exécution de code, XSS, outils d’attaque. Mode observation pour démarrer sans risque.
Sécurité WordPress, nouvelle génération
Les attaques s’arrêtent avant WordPress.
SentrixWP inspecte chaque requête, protège vos connexions avec la double authentification, analyse vos fichiers et votre base de données, et garde un journal que personne ne peut falsifier. Sans rien envoyer hors de votre serveur, sauf si vous le décidez.
- Protections locales gratuites
- Aucun appel externe sans votre accord
- WordPress 6.9+ · PHP 8.1+
Pare-feu SentrixWP
En direct12,480 requêtes inspectées WAF
- familles d’attaques reconnues
- 8
- appel externe sans votre accord
- 0
- bannissement progressif des récidivistes
- 1 h → 7 j
- des protections locales gratuites
- 100 %
Fonctionnalités
Tout ce qu’il faut pour tenir un site WordPress propre
Une seule extension, pensée pour être comprise par un propriétaire de site, pas seulement par un expert.
Réputation des adresses
Une adresse qui attaque plusieurs fois est bannie de tout le site : 1 heure, puis 1 jour, puis 7 jours si elle revient. Calculé localement.
Connexions protégées
Verrouillage des adresses après des échecs répétés, et blocage des connexions par mot de passe via XML-RPC pour les comptes protégés.
Double authentification
Codes TOTP avec Google Authenticator, 1Password ou Bitwarden, 10 codes de secours, et obligation par rôle pour vos administrateurs.
Scanner de fichiers
Compare WordPress aux fichiers officiels, repère le code malveillant et le PHP caché dans les médias. Analyse quotidienne en arrière-plan.
Scanner de base de données
Détecte les scripts injectés dans vos contenus et options, et les administrateurs inconnus. Nettoyage avec aperçu avant/après.
Quarantaine réversible
Un fichier suspect est chiffré et mis de côté. Si le site ne répond plus sans lui, il revient tout seul. Restauration en un clic.
Journal infalsifiable
Connexions, rôles, extensions, thèmes : chaque entrée est signée et chaînée à la précédente. Toute modification se détecte.
Alertes
Les événements importants sont regroupés et envoyés par e-mail ou vers un webhook HTTPS, pour ne rien manquer sans être inondé.
Cloud
Analyse IA
Les fichiers ambigus sont expliqués par une IA : verdict, niveau de confiance, preuves et action conseillée. Uniquement si vous l’activez.
Mise en route
Protégé en quatre étapes, sans rien casser
Chaque protection démarre de façon prudente, pour que vous gardiez la main.
- 1
Installez l’extension
Téléversez SentrixWP dans WordPress et activez-la. Le tableau de bord vous indique ce qui reste à faire.
- 2
Observez
Le pare-feu enregistre les attaques sans rien bloquer. Vous vérifiez qu’aucun visiteur légitime n’est concerné.
- 3
Bloquez
Passez en mode blocage, activez la double authentification et lancez une première analyse complète.
- 4
Ajoutez le cloud
Facultatif : connectez le site pour l’analyse IA et l’ancrage du journal. Vous pouvez vous déconnecter à tout moment.
Tableau de bord
L’état de votre sécurité, en une phrase
La vue d’ensemble vous dit si tout va bien, ce qui reste à faire, et pourquoi. Chaque problème arrive avec une explication et les actions possibles.
- Attaques bloquées et observées sur 14 jours
- Règles les plus déclenchées et adresses les plus actives
- Protections actives d’un coup d’œil
Double authentification
Un mot de passe volé ne suffit plus
Après le mot de passe, aucune session n’est ouverte tant que le code à 6 chiffres n’est pas saisi. Le QR code est généré par l’extension elle-même : votre secret ne passe par aucun service externe.
- Compatible avec toutes les applications TOTP
- 10 codes de secours, utilisables une seule fois
- Obligatoire par rôle, avec réinitialisation par un administrateur
- Codes rejoués refusés, tentatives limitées
Analyse IA
Quand un fichier est douteux, vous avez une réponse claire
Les règles locales tranchent la plupart des cas. Pour les fichiers ambigus, et seulement si vous l’avez autorisé, une analyse IA explique ce que fait le code et ce qu’il faut faire.
- Verdict, niveau de confiance et preuves
- Seul le fichier concerné est envoyé, jamais vos contenus
- Les verdicts connus sont retrouvés par empreinte, sans renvoyer le fichier
Sécurité et vie privée
Une extension de sécurité doit d’abord être sûre
Nous l’avons conçue en partant de ce qui pourrait mal tourner.
Rien ne sort sans accord
Aucune connexion au cloud avant que vous cochiez « Autoriser l’analyse cloud ». Les protections locales n’en ont pas besoin.
Secrets chiffrés
Secrets 2FA chiffrés, codes de secours et clés de licence hachés, adresses IP du journal pseudonymisées.
Données, jamais du code
Ce que le cloud envoie est signé (Ed25519) et traité comme des données : jamais exécuté.
Échec en mode sûr
Une quarantaine qui casse le site est annulée, et un lien de secours rouvre l’accès si vous êtes bloqué.
Tarifs
Gratuit pour protéger. Payant pour aller plus loin.
Le pare-feu, la 2FA, le scanner et le journal sont gratuits, sans limite de durée. Les formules payantes ajoutent l’analyse IA et plusieurs sites.
Gratuit
Toute la protection locale, pour toujours.
Gratuit
- 1 site
- Sans analyse IA
- Pare-feu applicatif et réputation des adresses
- Protection des connexions et double authentification
- Scanner de fichiers et de base de données
- Quarantaine, journal infalsifiable, alertes
- Règles signées et ancrage du journal (cloud, facultatif)
Essentiel
Pour un site qui compte.
$99/an
- 1 site
- 30 analyses IA par site et par mois
- Tout le gratuit
- Analyse IA des fichiers suspects
- Explication, preuves et action conseillée
Le plus choisi
Pro
Pour les indépendants et leurs clients.
$249/an
- Jusqu’à 5 sites
- 20 analyses IA par site et par mois
- Tout Essentiel
- Une seule licence pour tous vos sites
- Quota d’analyses IA sur chaque site
Agence
Pour gérer un parc de sites.
$599/an
- Jusqu’à 25 sites
- 10 analyses IA par site et par mois
- Tout Pro
- Jusqu’à 25 sites sous une licence
- Formule Entreprise possible au-delà
Prix en dollars US hors taxes. Le montant exact, taxes locales comprises, s’affiche avant le paiement.
Le paiement est géré par Paddle, notre revendeur officiel, qui émet votre facture.
Plus de 25 sites ?
Parlons d’une formule Entreprise avec un quota d’analyses adapté.
Questions fréquentes
Vos questions, nos réponses
Oui. Toutes les protections qui tournent sur votre serveur sont gratuites et le restent : pare-feu, réputation des adresses, protection des connexions, double authentification, scanner, quarantaine, journal et alertes.
Protégez votre site aujourd’hui
Installation en deux minutes. Gratuit, sans carte bancaire, sans compte.